基于贝叶斯网络的信息安全风险评估方法

摘要：

在系统分析信息安全风险要素及评估过程的基础上,针对评估过程中的不确定性信息难以量化处理的问题,引入贝叶斯网络推理算法,并结合专家知识给出贝叶斯网络下的推理规则条件概率矩阵,从而构建了信息安全风险评估模型.最后以实例分析了基于此模型的风险评估方法.仿真结果表明该方法是一种有效的评估算法,较为准确地了反映了信息安全的风险等级,为信息安全风险评估提供了一种新的思路.

关键词： 贝叶斯网络 风险评估 信息安全

作者: 付钰 吴晓平 严承华

作者单位: 海军工程大学,信息安全系,湖北,武汉,430033

会议类型: 国内会议

会议名称: 第二届中国可信计算与信息安全学术会议

会议地点: 河北保定

会议语种:中文

页码: 631-634

在线出版日期: 2006-10-21（万方平台首次上网日期，不代表论文的发表时间）